‏CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2
‏آسیب‌پذیری CVE-2025-13032: ورود به sandbox آنتی‌ویروس Avast و شکستن آن — بخش دوم

‏تیم SAFA جزئیات کامل اکسپلویت CVE-2025-13032 را منتشر کرده: چگونه یک آسیب‌پذیری double-fetch در kernel driver آنتی‌ویروس Avast به privilege escalation محلی تا سطح SYSTEM روی Windows 11 تبدیل می‌شود.

‏نظر هوش مصنوعی — ⭐ ۸/۱۰
‏🎯 چرا مهمه: نشان می‌دهد حتی لایه‌ی امنیتی آنتی‌ویروس‌ها خودشان می‌توانند سطح حمله را گسترش دهند؛ یک kernel-level exploit در نرم‌افزاری که روی میلیون‌ها سیستم نصب است، ریسک جدی است.
‏💡 نکته: مسیر double-fetch تا SYSTEM یک case study کلاسیک از race condition در kernel driver است که برای هر کسی که روی امنیت سیستم‌عامل کار می‌کند، بسیار آموزنده است.
‏👥 برای کی: توسعه‌دهنده‌های امنیت، محققان kernel و کسانی که روی آنالیز آسیب‌پذیری و exploit development کار می‌کنند.

‏🔗 https://www.safateam.com/intelligence-hub/research/technical-articles/cve-2025-13032-entering-and-breaking-the-avast-antivirus-sandbox-part-2
‏#backend #security #exploit

‏@BenFeed